Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данныхРедакция от 14 июля 2026 года
1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок и условия обработки персональных данных пользователей сайта https://toytoy.shop, покупателей, потенциальных покупателей и иных лиц, обращающихся к Оператору.
1.3. Оператором персональных данных является:
Индивидуальный предприниматель Эргашев Руслан Рустамжонович
ИНН: 503622740754
ОГРНИП: 325508100482771
Адрес для корреспонденции: 144000, Московская область, г. Электросталь, ул. Советская, д. 26А
Электронная почта: youtoozfunko@gmail.com
Далее по тексту используется сокращенное наименование: Оператор.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает:

• через сайт https://toytoy.shop;
• при оформлении и исполнении заказов;
• во время переписки по электронной почте;
• при общении в Telegram и других мессенджерах;
• при обращении через социальные сети;
• при взаимодействии со службами доставки и платежными организациями;
• другими законными способами в рамках деятельности интернет-магазина TOYTOY.

1.5. Политика является общедоступным документом и размещается по адресу: https://toytoy.shop/policy.
1.6. Политика информирует пользователя о порядке обработки персональных данных, но сама по себе не является согласием на их обработку. Согласие пользователя оформляется отдельно в форме, позволяющей подтвердить факт его получения.
1.7. Согласие на получение рекламных сообщений предоставляется отдельно и не является обязательным условием оформления заказа.
2. Основные понятия2.1. Персональные данные: любая информация, которая прямо или косвенно относится к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка персональных данных: обработка персональных данных с использованием вычислительной техники и программного обеспечения.
2.4. Предоставление персональных данных: передача персональных данных определенному лицу или определенному кругу лиц.
2.5. Распространение персональных данных: раскрытие персональных данных неопределенному кругу лиц.
2.6. Блокирование персональных данных: временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.7. Обезличивание персональных данных: действия, после совершения которых невозможно определить принадлежность персональных данных конкретному человеку без использования дополнительной информации.
2.8. Уничтожение персональных данных: действия, после совершения которых персональные данные невозможно восстановить.
2.9. Пользователь: любое лицо, посещающее сайт https://toytoy.shop или взаимодействующее с Оператором.
Остальные понятия используются в значениях, установленных законодательством Российской Федерации.
3. Принципы обработки персональных данных3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка ограничивается конкретными, заранее определенными и законными целями.
3.3. Оператор не обрабатывает персональные данные способом, несовместимым с целями их получения.
3.4. Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей.
3.5. Содержание и объем персональных данных должны соответствовать целям их обработки. Сбор избыточных персональных данных не допускается.
3.6. Оператор принимает разумные меры для поддержания персональных данных в точном и актуальном состоянии.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
3.8. После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или договору.
4. Субъекты персональных данныхОператор может обрабатывать персональные данные следующих лиц:

• посетителей сайта;
• покупателей и потенциальных покупателей;
• получателей заказов;
• лиц, обращающихся в службу поддержки;
• представителей покупателей;
• пользователей, отдельно согласившихся получать рекламные сообщения;
• контрагентов и их представителей.

5. Перечень обрабатываемых персональных данных5.1. Оператор может обрабатывать данные, которые пользователь предоставляет самостоятельно:

• фамилию, имя и отчество, если они были предоставлены;
• номер телефона;
• адрес электронной почты;
• имя пользователя и идентификатор в Telegram или другом мессенджере;
• адрес доставки;
• сведения, необходимые для организации доставки;
• содержание обращений, сообщений и переписки;
• другую информацию, добровольно предоставленную пользователем в связи с оформлением или исполнением заказа.

5.2. Оператор может обрабатывать сведения, связанные с заказом:

• состав и стоимость заказа;
• выбранный способ оплаты;
• выбранный способ доставки;
• статус заказа, оплаты и доставки;
• примененный промокод;
• историю заказов и обращений;
• сведения о возвратах, претензиях и компенсациях;
• идентификатор платежной операции.

5.3. Оператор не получает и не хранит полные реквизиты банковских карт. Такие данные обрабатываются банками и платежными организациями в соответствии с их правилами и политиками.
5.4. При посещении сайта могут автоматически обрабатываться технические данные:

• IP-адрес;
• файлы cookie;
• дата и время посещения;
• сведения о браузере, операционной системе и устройстве;
• адреса просмотренных страниц;
• источник перехода на сайт;
• действия пользователя на сайте;
• технические сведения об оформлении заказа и предоставлении согласия.

5.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, национальности, политических или религиозных взглядов, интимной жизни и других сведений, предусмотренных статьей 10 Федерального закона № 152-ФЗ.
5.6. Оператор не осуществляет обработку биометрических персональных данных для установления личности пользователя.
5.7. Пользователь не должен передавать Оператору персональные данные других лиц без соответствующего законного основания.
6. Цели и основания обработки персональных данных 6.1. Оформление и исполнение заказаПерсональные данные обрабатываются для:

• приема и подтверждения заказа;
• заключения и исполнения договора купли-продажи;
• связи с покупателем;
• приема оплаты;
• организации доставки или выдачи заказа;
• информирования о статусе заказа;
• обработки возвратов, претензий и обращений;
• предоставления клиентской поддержки.

Обрабатываемые данные: имя, номер телефона, электронная почта, Telegram, адрес доставки, сведения о заказе, оплате, доставке и переписке.
Правовые основания: согласие пользователя, заключение договора по инициативе пользователя и исполнение договора, стороной которого является пользователь.
6.2. Обработка обращенийПерсональные данные обрабатываются для ответа на вопросы, рассмотрения обращений, решения спорных ситуаций и предоставления поддержки.
Обрабатываемые данные: имя, контактные сведения, содержание обращения, сведения о заказе и переписке.
Правовые основания: согласие пользователя, исполнение договора, законные интересы Оператора и пользователя.
6.3. Выполнение требований законодательстваПерсональные данные могут обрабатываться для ведения учета, формирования документов, ответа на законные запросы государственных органов и исполнения других обязанностей Оператора.
Обрабатываемые данные: сведения о покупателе, заказе, оплате, возврате и другие данные, хранение которых предусмотрено законодательством.
Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
6.4. Обеспечение работы и безопасности сайтаТехнические данные могут обрабатываться для:

• обеспечения правильной работы сайта;
• сохранения настроек пользователя;
• предотвращения мошенничества и злоупотреблений;
• защиты сайта и информационных систем;
• подтверждения факта предоставления согласия;
• выявления и исправления технических ошибок;
• анализа посещаемости и улучшения работы сайта.

Правовыми основаниями являются согласие пользователя, необходимость обеспечения работы сайта и законные интересы Оператора при условии, что права пользователя не нарушаются.
6.5. Рекламные сообщенияПри наличии отдельного предварительного согласия Оператор может обрабатывать контактные данные пользователя для направления информации о новых товарах, предзаказах, скидках, акциях и специальных предложениях.
Обрабатываемые данные: имя, телефон, электронная почта, Telegram, история заказов и товарные предпочтения.
Пользователь вправе отказаться от рекламных сообщений в любое время. Отказ не влияет на возможность оформления и получения заказов.
6.6. Размещение отзывовОтзывы могут размещаться на сайте и других ресурсах Оператора в обезличенном виде.
Размещение отзыва вместе с именем, фотографией, именем пользователя в социальной сети или другими сведениями, позволяющими определить автора, допускается только при наличии отдельного согласия на распространение персональных данных.
7. Действия с персональными данными7.1. Оператор вправе осуществлять следующие действия:

• сбор;
• получение;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• передачу, предоставление и доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.2. Обработка может осуществляться с использованием средств автоматизации, без их использования или смешанным способом.
7.3. Распространение персональных данных неопределенному кругу лиц не осуществляется, если пользователь не предоставил отдельное согласие на такое распространение.
7.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.
8. Сроки хранения и прекращение обработки8.1. Персональные данные, необходимые для исполнения заказа, обрабатываются в течение срока исполнения договора, а после его завершения хранятся в течение сроков, установленных законодательством.
8.2. Данные, полученные при рассмотрении обращения, могут храниться до разрешения вопроса и в течение трех лет после завершения переписки, если более продолжительный срок не требуется для защиты прав и законных интересов пользователя или Оператора.
8.3. Данные, используемые для рекламных сообщений, обрабатываются до отзыва согласия либо до истечения трех лет с момента последней активности пользователя, в зависимости от того, что наступит раньше.
8.4. Технические данные и cookie могут храниться до двух лет, если более короткий срок не установлен настройками соответствующего сервиса или браузера.
8.5. Обработка персональных данных прекращается при:

• достижении целей обработки;
• истечении срока действия согласия;
• отзыве согласия;
• поступлении обоснованного требования о прекращении обработки;
• выявлении неправомерной обработки;
• прекращении деятельности Оператора.

8.6. После прекращения обработки данные удаляются или уничтожаются в сроки, установленные законодательством, если отсутствует другое законное основание для их хранения.
8.7. Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва.
8.8. После отзыва согласия Оператор вправе продолжить обработку, если она необходима для исполнения договора, выполнения требований законодательства или при наличии другого законного основания.
9. Передача персональных данных третьим лицам9.1. Оператор может передавать персональные данные или поручать их обработку третьим лицам, если это необходимо для достижения целей, указанных в Политике.
К таким лицам могут относиться:

• АО «Тильда Паблишинг», предоставляющее платформу для работы сайта;
• банки и платежные организации, обеспечивающие прием и учет оплаты;
• сервис Яндекс Доставка и другие выбранные пользователем службы доставки;
• курьерские службы и перевозчики;
• поставщики услуг хостинга и хранения данных;
• организации, обеспечивающие работу CRM-систем;
• сервисы электронной почты, телефонии и мессенджеры;
• подрядчики, оказывающие техническую и клиентскую поддержку;
• государственные органы в случаях, установленных законодательством.

9.2. Третьим лицам передается только тот объем данных, который необходим для выполнения конкретной задачи.
9.3. Передача осуществляется на основании договора, поручения на обработку персональных данных, согласия пользователя или другого законного основания.
9.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования законодательства.
9.5. Если сторонний сервис самостоятельно определяет цели и порядок обработки данных, он является отдельным оператором. Обработка в таком случае регулируется его собственной политикой.
9.6. Актуальная информация о лицах, которым поручена обработка персональных данных, предоставляется пользователю по запросу.
10. Использование файлов cookie10.1. Сайт может использовать файлы cookie и похожие технологии для обеспечения работы сайта, сохранения настроек, анализа посещаемости и защиты от злоупотреблений.
10.2. Технически необходимые cookie могут использоваться для работы корзины, сохранения пользовательской сессии, обеспечения безопасности и корректного отображения сайта.
10.3. Аналитические и рекламные cookie используются только при наличии соответствующего согласия пользователя, если такое согласие требуется законодательством.
10.4. Пользователь может запретить или удалить cookie в настройках браузера. В таком случае некоторые функции сайта могут работать некорректно.
10.5. Если на сайте используются сторонние аналитические сервисы, обработка данных также регулируется политиками соответствующих сервисов.
11. Локализация и трансграничная передача11.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их первоначальную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
11.2. При использовании иностранных сервисов электронной почты, мессенджеров и других информационных систем может осуществляться трансграничная передача персональных данных.
11.3. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор, если такое уведомление требуется.
11.4. Если установленные законом условия не выполнены, трансграничная передача персональных данных не осуществляется.
12. Защита персональных данных12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• других неправомерных действий.

12.2. К таким мерам относятся:

• ограничение доступа к персональным данным;
• использование паролей и средств защиты учетных записей;
• резервное копирование;
• контроль действий с персональными данными;
• использование защищенных каналов связи, когда это возможно;
• заключение необходимых соглашений с лицами, обрабатывающими данные;
• выявление и устранение последствий инцидентов;
• уничтожение данных после прекращения законных оснований для их обработки.

12.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения обязанностей.
12.4. Оператор сохраняет конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.
13. Права пользователяПользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных или устаревших данных;
• требовать блокирования или удаления данных, обрабатываемых неправомерно;
• отозвать согласие;
• потребовать прекращения обработки;
• отказаться от рекламных сообщений;
• получить информацию о лицах, которым передаются данные;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• использовать другие права, предусмотренные законодательством.

14. Порядок направления обращений14.1. Для реализации своих прав пользователь может направить обращение:
по электронной почте: youtoozfunko@gmail.com;
по адресу: 144000, Московская область, г. Электросталь, ул. Советская, д. 26А.
14.2. В обращении следует указать:

• фамилию и имя;
• номер телефона или электронную почту, использованные при оформлении заказа;
• содержание требования;
• сведения, позволяющие подтвердить взаимодействие с Оператором;
• дату обращения.

14.3. Оператор вправе запросить дополнительные сведения, если они необходимы для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.
14.4. Обращение рассматривается в сроки, установленные законодательством Российской Федерации.
14.5. Для отзыва согласия рекомендуется указать тему письма: «Отзыв согласия на обработку персональных данных».
14.6. Для отказа от рекламы рекомендуется указать тему письма: «Отказ от рекламных сообщений». Направление рекламы прекращается после получения требования пользователя.
15. Заключительные положения15.1. Политика действует с 14 июля 2026 года до момента ее замены новой редакцией.
15.2. Оператор вправе изменять Политику при изменении законодательства, способов обработки данных или работы сайта.
15.3. Новая редакция вступает в силу с момента публикации, если в ней не указан другой срок.
15.4. Актуальная версия Политики размещена по адресу: https://toytoy.shop/policy.
15.5. Вопросы, связанные с обработкой персональных данных, можно направлять на электронную почту: youtoozfunko@gmail.com.
Что обязательно изменить на сайтеСейчас под кнопкой заказа написано: «Нажимая кнопку, вы соглашаетесь с Политикой конфиденциальности». Этого недостаточно. Нужно поставить отдельный пустой чекбокс:
☐ Я даю согласие на обработку персональных данных на условиях Согласия.
Слово «Согласия» должно вести на отдельную страницу с текстом согласия, адаптированным под TOYTOY.
Для рекламных сообщений нужен второй, необязательный чекбокс:
☐ Я согласен получать сообщения о новинках, предзаказах, скидках и специальных предложениях.
Также нужно:

• использовать один email во всех документах. В этой версии указан youtoozfunko@gmail.com;
• добавить баннер управления cookie, если подключены аналитические сервисы;
• проверить, подано ли уведомление об обработке персональных данных в Роскомнадзор;
• проверить отдельное уведомление о трансграничной передаче, поскольку используются Gmail и Telegram;
• убедиться, что данные российских пользователей первоначально сохраняются в базе на территории России.